«Аутентифицированный злоумышленник может использовать уязвимость для создания учетной записи администратора, включив регистрацию и сделав ролью по умолчанию administrator, может изменить адрес электронной почты администратора или изменить siteurl, перенаправив весь трафик на удаленный вредоносный сайт», — рассказывает эксперт.